Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1476.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) ads.traffic####.net:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) retarge####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) ss.ph####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) 1####.250.150.100:443
- TCP(TLS/1.0) bts.ins####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) bend-me####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.2) md####.google####.com:443
- TCP(TLS/1.2) 74.1####.131.100:443
- UDP gmscomp####.google####.com:443
Запросы DNS:
- ads.traffic####.net
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- bend-me####.com
- bts.ins####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- ei.ph####.com
- f####.google####.com
- gmscomp####.google####.com
- m####.traffic####.net
- md####.google####.com
- p####.google####.com
- retarge####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- ss.ph####.com
- sto####.google####.com
- u####.com
- www.go####.com
- www.go####.ru
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00bab4eef50ff4bd_0
- /data/data/####/010ac8ee0ab6d7d3_0
- /data/data/####/05a12c28ca27f870_0
- /data/data/####/05a12c28ca27f870_1
- /data/data/####/0717f0e7d9b6bbb6_0
- /data/data/####/0717f0e7d9b6bbb6_1
- /data/data/####/0c2416b1449261f6_0
- /data/data/####/0cce52c1128e6ce5_0
- /data/data/####/0d14d3720d9098ea_0
- /data/data/####/0e906c50d18e4bdc_0
- /data/data/####/0e906c50d18e4bdc_1
- /data/data/####/0f7677394d590d77_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/13b53e57478e4448_0 (deleted)
- /data/data/####/145c14ccb64272cc_0
- /data/data/####/157debf45a9e61de_0
- /data/data/####/15f8932287d876e2_0
- /data/data/####/15fa4a6d4e196654_0
- /data/data/####/19a3a076856b51e4_0
- /data/data/####/1c0e80c123207a10_0
- /data/data/####/1c0e80c123207a10_1
- /data/data/####/1c3cfd32e1942f7f_0
- /data/data/####/1e3b77baae7964e9_0
- /data/data/####/1eecdf9f734db3fb_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/2380cf2dd9e2f8c4_0
- /data/data/####/24f845920b29c0dc_0
- /data/data/####/24f845920b29c0dc_1
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29f3003d38343837_0
- /data/data/####/2a1ac2855cb07f3c_0
- /data/data/####/2b63bf2cc93b1898_0
- /data/data/####/2c2e7ad71eedc63c_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2e56ae2b907de178_0
- /data/data/####/2e56ae2b907de178_1
- /data/data/####/2e9383ec27f895e8_0
- /data/data/####/2e9383ec27f895e8_1
- /data/data/####/2fd38243a7946951_0
- /data/data/####/32f92f4cd6afaaec_0
- /data/data/####/32f92f4cd6afaaec_1
- /data/data/####/35cf807a354194fa_0
- /data/data/####/368660fa523fd9c6_0
- /data/data/####/368660fa523fd9c6_1
- /data/data/####/3696f68521dc36bb_0
- /data/data/####/3aa696ea632e9b2d_0
- /data/data/####/3d2f151e5850c338_0
- /data/data/####/3d4df02a7745022f_0
- /data/data/####/3e5c461cbdbde720_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3f272aca370f27d2_0
- /data/data/####/41eb7bc870b1379d_0
- /data/data/####/469eeb7ee06b1c19_0
- /data/data/####/494e6ebfa772ec6b_0
- /data/data/####/494e6ebfa772ec6b_1
- /data/data/####/494ed5eb64a88678_0
- /data/data/####/4992188ac9bc1f7e_0
- /data/data/####/49d61508b2a6ff53_0
- /data/data/####/4a1fc17706263f7f_0
- /data/data/####/4a6d0735747b10b1_0
- /data/data/####/4b3e174444a28cce_0
- /data/data/####/4baac7b2158954a0_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4d78141f39d6fcb2_0
- /data/data/####/4e299a18067f59b7_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/5107d8b8b3e1fd3c_0
- /data/data/####/51938f9c52704a74_0 (deleted)
- /data/data/####/53fdb9ef91ee52c9_0
- /data/data/####/55951e9cf96cbdaf_0
- /data/data/####/572f9b921b880a45_0
- /data/data/####/572f9b921b880a45_1
- /data/data/####/57301604c8b4d89c_0
- /data/data/####/573f50e2746c7a79_0
- /data/data/####/57c8dd0ede0badfe_0
- /data/data/####/58246537f2bb0f4e_0
- /data/data/####/58b30bc08e758eae_0
- /data/data/####/59096682021f5077_0
- /data/data/####/5acc3b423631e4ee_0
- /data/data/####/5acc3b423631e4ee_1
- /data/data/####/5c2aca2f870d6250_0
- /data/data/####/5ca5d0b6a1b4e269_0
- /data/data/####/5ffed66a0195986f_0
- /data/data/####/601f98d205444d2f_0
- /data/data/####/61b5783d0e7357ce_0
- /data/data/####/61b5783d0e7357ce_1
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/63390d53f3084ba2_0
- /data/data/####/63a7e1cb8b464d2d_0
- /data/data/####/63f0cb676feb4152_0
- /data/data/####/63f0cb676feb4152_1
- /data/data/####/657dc35c3f158c76_0
- /data/data/####/65b593050384cae7_0
- /data/data/####/66c63cb990c6c924_0
- /data/data/####/66f53875ef135f74_0
- /data/data/####/6968995a9aec0023_0
- /data/data/####/696e6caecb604692_0
- /data/data/####/69b7df0d69c9e90d_0 (deleted)
- /data/data/####/6a05d7c9c21a8065_0
- /data/data/####/6b44d6a66a589119_0
- /data/data/####/6b44d6a66a589119_1
- /data/data/####/6cb4fe3945b72f92_0
- /data/data/####/6cb4fe3945b72f92_1
- /data/data/####/6d2b1920660b91a3_0
- /data/data/####/6d42f8e121c56ba3_0 (deleted)
- /data/data/####/6da0ab2b7b0d1b14_0
- /data/data/####/6f31b5fc6b02be1a_0
- /data/data/####/74317f94aa15fca0_0
- /data/data/####/7564c8272fe207f9_0
- /data/data/####/75b9c5a161f3dfe5_0
- /data/data/####/7688ad4166151327_0
- /data/data/####/7b13364cfbb87544_0
- /data/data/####/7b69e576d4662f5a_0
- /data/data/####/7c764e8cfc35f972_0
- /data/data/####/82ab38f3fdc03709_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/88b43ec302546c5f_0
- /data/data/####/8a82b042223ec517_0
- /data/data/####/8a82b042223ec517_1
- /data/data/####/8c7af6cc9d01dad8_0
- /data/data/####/8c8f866a4fe59aee_0
- /data/data/####/8ee3afeba688a847_0
- /data/data/####/8ee3afeba688a847_1
- /data/data/####/8f7ac8060dc1bd8a_0
- /data/data/####/8f7ac8060dc1bd8a_1
- /data/data/####/9064f5ac985cee8b_0
- /data/data/####/92f00384b66f754a_0
- /data/data/####/932f3b0730b29e61_0
- /data/data/####/93b289e14440ed98_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/942d465353e16521_0
- /data/data/####/94961b675c76e212_0
- /data/data/####/953d66bede82a1b9_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/96145e55af38c07c_0
- /data/data/####/97d8928f5a8e8521_0
- /data/data/####/9848279ade48856f_0
- /data/data/####/9899962207adae2c_0
- /data/data/####/9a9aca5501cdda17_0
- /data/data/####/9b8b8356be03d1e8_0
- /data/data/####/9c69027e25fc542c_0
- /data/data/####/9ed80db94e551edc_0
- /data/data/####/9ee08d0163cd1c48_0
- /data/data/####/9f0973716afeb605_0
- /data/data/####/9f2595f8f7b6b3c5_0
- /data/data/####/9fee0448286141e3_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/MYyuWrYEXVHG.dex
- /data/data/####/MYyuWrYEXVHG.dex.flock (deleted)
- /data/data/####/PSMOlazFocdn.dex
- /data/data/####/PSMOlazFocdn.dex.flock (deleted)
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0cd52a956bfc498_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a37b38fae3a3eecf_0
- /data/data/####/a46a0d5bb5b6fb3a_0
- /data/data/####/a609c9d7557ac91a_0 (deleted)
- /data/data/####/a6c18a6a6339e7e7_0
- /data/data/####/a6c18a6a6339e7e7_1
- /data/data/####/a991cb51bec03c43_0
- /data/data/####/aaa7fedf892884bb_0
- /data/data/####/aca2dd426caf1d36_0
- /data/data/####/acf7e21b5a01a8eb_0
- /data/data/####/ae3d3d26db92198a_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/af919629b21e1413_0
- /data/data/####/af919629b21e1413_1
- /data/data/####/b213848c284bb250_0
- /data/data/####/b49d01005d228531_0
- /data/data/####/b61c9e2c442ee3be_0
- /data/data/####/b81038b40c149ec9_0
- /data/data/####/b81038b40c149ec9_1
- /data/data/####/bcf4930b830e15d7_0
- /data/data/####/bf4343bf9c2135ec_0
- /data/data/####/c0c6b87a82c7f183_0
- /data/data/####/c1342ddef36eb86f_0
- /data/data/####/c1e9d7cd162720f5_0
- /data/data/####/c2735f423ac490df_0
- /data/data/####/c297939c8061922f_0
- /data/data/####/c37aa5ce3cf69bb6_0
- /data/data/####/c45c4a62428ce413_0
- /data/data/####/c57b6524763fe785_0
- /data/data/####/c99d5044a2593573_0
- /data/data/####/c99d5044a2593573_1
- /data/data/####/ca7d520125763a9a_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/com.napeknyhl_preferences.xml
- /data/data/####/d02fcc5a778a152e_0
- /data/data/####/d12729d6a4feb1ce_0
- /data/data/####/d297366f8e50bd32_0
- /data/data/####/d2a115e4ecb48a3d_0
- /data/data/####/d3997d772e9dece6_0
- /data/data/####/d811325fe30a25be_0 (deleted)
- /data/data/####/d938c04929f9e8b3_0
- /data/data/####/d94359d0ec35d84b_0 (deleted)
- /data/data/####/da024cf13acbae02_0
- /data/data/####/da656b5775b93a3c_0
- /data/data/####/db11914c6e4f649d_0
- /data/data/####/dc7f645a8fb71cb7_0 (deleted)
- /data/data/####/dc8c9ed54dac0ed2_0
- /data/data/####/dc8c9ed54dac0ed2_1
- /data/data/####/dd1fc87047563d48_0
- /data/data/####/de57fa3f7f7efc44_0
- /data/data/####/ded7949f27c0ec55_0
- /data/data/####/df9708662811a76c_0
- /data/data/####/e0bc0485b8baee67_0
- /data/data/####/e1601154d254d8aa_0
- /data/data/####/e18128a776737c54_0
- /data/data/####/e26ee91a65ad2c45_0
- /data/data/####/e274594fbf8484ed_0
- /data/data/####/e2db5509977d09bb_0
- /data/data/####/e2db5509977d09bb_1
- /data/data/####/e335a106c094e7c1_0
- /data/data/####/e40b4fefcc7a5fad_0
- /data/data/####/e40b4fefcc7a5fad_1
- /data/data/####/e5af8aefe7b8c11e_0
- /data/data/####/e62952d499860509_0
- /data/data/####/e80682d7376000e9_0 (deleted)
- /data/data/####/e833af0d5d78ae38_0
- /data/data/####/e96956d50ad6242b_0
- /data/data/####/e9b43defd8e12e95_0
- /data/data/####/e9bf73512ca009e0_0
- /data/data/####/e9c608b494a694d7_0
- /data/data/####/eb71bc58b83d25f5_0
- /data/data/####/ecaadf166bf6d571_0
- /data/data/####/effd37cf07a9b470_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f06b62b7925f9be2_0
- /data/data/####/f2c8dc8138633410_0
- /data/data/####/f3991ad3d7b24a99_0
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f9d0e6498978d551_0
- /data/data/####/fae5bdeaa6251bd7_0
- /data/data/####/fb1007ebe040e753_0
- /data/data/####/fb803da4852d1935_0
- /data/data/####/fbd3ba0341e0b989_0
- /data/data/####/fee073a3d52a916e_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/rDQbUVNw.dex
- /data/data/####/rDQbUVNw.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
